サービス拒否 - Cyber SEC TSM | サイバーセキュリティTSM

## サービス拒否（DoS）攻撃について

### 定義と基本概念

• **サービス拒否攻撃（Denial of Service, DoS）**: システムやネットワークに過剰な負荷をかけることで、正当なユーザーがそのサービスを利用できないようにする攻撃。
• **分散サービス拒否攻撃（Distributed Denial of Service, DDoS）**: 複数のコンピュータから一斉に攻撃を仕掛けることで、サービス拒否攻撃をさらに強力にしたもの。

### DoS攻撃の種類

#### 1. ボリュームベースの攻撃

• **UDPフラッド**: 大量のUDPパケットを送信して、ネットワークの帯域を消費する。
• **ICMPフラッド（Pingフラッド）**: 大量のICMPエコーリクエストを送信し、ターゲットのネットワークを過負荷にする。
• **SYNフラッド**: TCP接続の初期段階であるSYNパケットを大量に送信し、サーバのリソースを枯渇させる。

#### 2. プロトコルベースの攻撃

• **Ping of Death**: 異常に大きなICMPパケットを送信し、システムをクラッシュさせる。
• **Smurf攻撃**: 偽装されたICMPリクエストをブロードキャストアドレスに送信し、ターゲットに大量の応答を送りつける。
• **フラグメンテーション攻撃**: 異常なフラグメント化されたパケットを送信し、ターゲットのリソースを消費させる。

#### 3. アプリケーション層の攻撃

• **HTTPフラッド**: 大量のHTTPリクエストを送信し、ウェブサーバのリソースを消費させる。
• **Slowloris**: 不完全なHTTPリクエストを大量に送信し、サーバの接続を占有する。
• **DNSアタック**: 大量のDNSクエリを送信して、DNSサーバを過負荷にする。

### DDoS攻撃のメカニズム

#### 1. ボットネットの利用

• **ボットネット**: マルウェアに感染した多数のコンピュータ（ボット）によって構成されるネットワーク。攻撃者はこれを遠隔操作してDDoS攻撃を実行する。
• **C&Cサーバ**: Command and Controlサーバ。攻撃者がボットネットを制御するための指令を送信するサーバ。

#### 2. リフレクション攻撃

• **リフレクション**: 攻撃者が送信元アドレスをターゲットのアドレスに偽装し、第三者のサーバにリクエストを送信。第三者のサーバからターゲットに大量の応答が送信される。
• **アンプリフィケーション**: リフレクション攻撃の一種で、少量のリクエストに対して大量の応答を生成するプロトコルを利用する。例として、DNSアンプリフィケーション攻撃。

### DoS/DDoS攻撃の影響

#### 経済的影響

• **収益損失**: オンラインサービスの停止による売上の減少。
• **復旧コスト**: 攻撃後の復旧作業にかかる費用。

#### 信用・評判の影響

• **顧客の信頼喪失**: サービス停止による顧客の不満。
• **ブランドイメージの低下**: 競争力の低下や市場での評価低下。

### DoS/DDoS攻撃の防御策

#### 1. 予防策

• **ネットワーク設計**: 冗長性とスケーラビリティを考慮したネットワーク設計。
• **帯域幅の増強**: 大量のトラフィックを処理するための帯域幅の確保。
• **プロバイダとの協力**: ISPやクラウドプロバイダとの連携によるトラフィック制御。

#### 2. 検知策

• **侵入検知システム（IDS）**: ネットワークやホストベースの異常なトラフィックを検知するシステム。
• **トラフィックモニタリング**: 通常時のトラフィックパターンを監視し、異常なトラフィックを早期に検知する。

#### 3. 対応策

• **レートリミット**: 単位時間あたりのリクエスト数を制限する。
• **ブラックホールルーティング**: 攻撃トラフィックを無効化するために、特定のトラフィックをブラックホールにルーティングする。
• **キャパシティプランニング**: 攻撃を受けてもサービスが持続可能なように、リソースのキャパシティを計画する。

### DoS/DDoS攻撃に対する未来展望

#### 1. AIと機械学習の活用

• **異常検知**: AIを活用してトラフィックパターンを学習し、異常なトラフィックをリアルタイムで検知する。
• **自動化対応**: 攻撃検知から対応までのプロセスを自動化し、迅速に対策を実施。

#### 2. セキュリティ強化技術

• **Anycastネットワーク**: 同一IPアドレスを複数の地理的に分散したサーバに割り当て、攻撃トラフィックを分散させる。
• **クラウドベースの防御**: クラウドサービスプロバイダによるDDoS対策サービスの利用。

### 結論

サービス拒否攻撃（DoS/DDoS）は、システムやネットワークに過剰な負荷をかけてサービスを停止させる非常に深刻なサイバー攻撃です。これに対して効果的な防御策を講じるためには、予防策、検知策、対応策を総合的に実施することが重要です。また、AIや機械学習、クラウド技術などの新しい技術を活用することで、未来の攻撃に対する防御能力を強化することが求められます。組織は、サービスの信頼性と可用性を維持するために、継続的なセキュリティ対策の強化と改善を行う必要があります。